Windows关机策略

转载 2006年06月17日 23:34:00
本文转自DreamLand(https://dream4ever.org)
作者不明
如您对此文章张贴到此处有啥意见请联系我:
文章已经发表在《电脑报》27期上,贴到这里是为了能够更广泛的和大家交流。

  总有人在抱怨Windows的关机是如何的缓慢,实际上Windows本身的关机速度已经很快的了。
问题主要出在用户安装的程序上面,由于一些设计不好的应用程序或驱动程序的问题,造成了关
机上的延迟。针对这个问题,网络上出现了类似于下面的技巧:

  打开任务管理器,按住“Ctrl”键的同时,再单击任务管理器窗口中的菜单“关机→关闭”命令时,
系统会快速地被关闭,同样,在按住“Ctrl”键时,选择其他命令(例如重新启动)时,也会达到快速
执行该命令的目的。

  同时,也出现了像SuperFast Shutdown一样的快速关机软件。
在讨论上述技巧原理之前,先说说Windows是如何关机的:Windows关机步骤涉及到Windows
多个组件和多个过程,简单的说,Windows 的关机步骤不是大多数人认为的那么简单。基本的过程是这样的:
  1. 用户发起关机指令以后,发起关机指令的程序会通知Windows子系统CSRSS.EXE,
CSRSS.EXE收到通知以后会和 Winlogon.EXE做一个数据交换,接着由Winlogon.EXE通知
CSRSS.EXE开始关闭系统的流程 。
  2. CSRSS.EXE收到Winlogon.EXE的通知以后,会依次查询拥有顶层窗口的用户进程,
让这些用户进程退出。如果某一个用户进程在一个默认的超时时间5000毫秒(可以通过修改注册表键值HKEY_CURRENT_USER/Cont rol Panel/Desktop/ HungAppTimeout设定超时时间)内没有退出的话,
Windows会显示一个结束任务对话框用于询问用户是否结束这个任务。默认情况下将显示这个对话框并
一直保持而不会自动关闭。对于控制台程序来说,基本情况类似,只不过Windows使用HK EY_CURRENT_USER/Control Panel/Desktop/ WaitToKillAppTimeout值来设置超时时间。
  3. 接着是轮到终止系统进程了。系统进程包括SMSS.EXE、Winlogon.EXE、Lsass.EXE等。
Windows在终止系统进程的时候并不像终止用户进程那样如果无法在规定时间内终止则提示用户,
而是跳过这个进程,去执行下一个系统进程的终止操作。使用的超时时间和第2步使用的时间相同。

  上述3个步骤是整个Windows关机过程中最耗费时间的一段,大多数关机缓慢的原因都是因为
这3个步骤引起的。完成前3个步骤以后,进入了关机操作的第4个阶段,也是最后一个阶段。

  4. Winlogon.EXE调用一个原生API函数NtShutdownSystem()来命令系统执行后面的扫尾工作。
在这个阶段里面, Windows执行子系统会完成最后的关机操作,例如:设备驱动在这个阶段里面完
成一些驱动设定的特殊操作;也是在这个阶段,配置管理系统将被修改过的注册表数据会写道磁盘里
面。等除了电源管理以后的全部子系统完成退出以后,电源管理完成最后的操作:如重启、关机等。

  了解了Windows的关机流程以后,下面分析一下前面说的快速关机操作是怎么完成的。先分析
一下SuperFast Shutdown的原理,SuperFast Shutdown是使用Visual Basic编写的,体积很小,
就15KB,经过分析以后得出一个令人惊讶的结论:SuperFast Shutdown首先使用RtlAdjustPrivilege()
提升自己的权限,然后直接调用NtShutdownSystem() 函数来完成关机过程。由于跳过了最为耗费时间
的前3个步骤而直接进入第4个步骤,所以造成了能够很快关机的假象。

  再看看任务管理器的快速关机是如何实现的:分析结果也是类似于SuperFast Shutdown的原理,
也是通过省略一些步骤来加快关机的速度。

  那么,为什么在快速关机以后会出现设置丢失的情况呢?原因在于前3个步骤里面有一个让进程
正常退出的可能。大多数软件在编写的时候会把一些设置保存在自己私有的内存空间里面,当软件
关闭的时候才把这些设置回写到特定的地方,如注册表或某个配置文件里面。而关机操作的第4步并
没有提供一种途径能够让这些设置记录下来,因为这个阶段Windows已经认为前面所有必须经过的
流程已经完成,剩下的就是 Windows核心组件的退出的问题了。在这种情况下,使用快速关机导致
设置丢失也不足为怪了。

  因此,为了你系统的健康,关机还是按照正常顺序来,数据的安全性往往比节省的那几十秒钟重要的多。

最完整的Windows启动与关机过程

最完整的Windows启动与关机过程        最近在CSDN上上传了《Microsoft® Windows® Internals, Fourth Edition: Microsoft Windo...
  • lanhai96
  • lanhai96
  • 2007年10月12日 09:11
  • 3759

shutdown命令定时关机全攻略

用系统自带指令实现 Windows XP/2003 定时自动关机 今天有人问到如何实现定时自动关机,给出了用at和shutdown指令实现的方法,我自己常用的是PowerOff软件来实现,试了下at...
  • dingnate
  • dingnate
  • 2014年01月22日 17:40
  • 3796

调用Windows API实现关机

关键有两条:1.得到定时开始到现在的时间差                  2.如何实现关闭计算机的功能 实现计算机关闭可以使用windows api解决。这里需要Qt Creator安装目录下...
  • yangluoning
  • yangluoning
  • 2013年01月26日 12:15
  • 3528

windows关机,窗口事件

之前写了一个软件用于实验室的打卡提醒,其中一个重要的功能是在关机之前提醒当天晚上是否已经打卡。之前我是在WM_ENDSESSION中弹出一个模态对话框来提醒,在XP中基本工作正常,在Win7中大多数时...
  • kelsel
  • kelsel
  • 2016年10月08日 17:17
  • 494

Windows系统关机及快速关机原理

总有人在抱怨Windows的关机是如何的缓慢,实际上Windows本身的关机速度已经很快的了。问题主要出在用户安装的程序上面,由于一些设计不好的应用程序或驱动程序的问题,造成了关机上的延迟。针对这个问...
  • yyb63915
  • yyb63915
  • 2016年04月08日 08:41
  • 951

深入windows的关机消息截获-从XP到Win7的变化

之前写了一个软件用于实验室的打卡提醒,其中一个重要的功能是在关机之前提醒当天晚上是否已经打卡。之前我是在WM_ENDSESSION中弹出一个模态对话框来提醒,在XP中基本工作正常,在Win7中大多数时...
  • wenzhou1219
  • wenzhou1219
  • 2014年01月12日 15:09
  • 6266

windows关机API

NT系统的关机API函数实现过程 前计算机系统多为Windows 2000和Windows XP。Windows 98系统下的关机比较容易,只需要直接调用关闭计算机函数E...
  • dragon101788
  • dragon101788
  • 2012年03月02日 16:17
  • 4124

用Qt编写的windows平台关机程序(附源代码)

程序的主要功能: 1、动态显示当前系统时间。 2、自定义设置关机时间。 3、动态显示关机倒计时。 4、立即关机、立即重启、立即注销。 5、播放背景音乐。...
  • rl529014
  • rl529014
  • 2016年06月15日 22:02
  • 1855

一句话 之 GPO -- 组策略在用户脱机时,启动、登录、注销和关机脚本不再运行

用户在断开网络的情况下,之前应用的组策略设置依然会继续生效。 但这个规则包括一些列外,如果用没有联机,那么启动、登录、注销和关机脚本不会运行。...
  • chinaitv
  • chinaitv
  • 2012年03月07日 15:53
  • 902

windows bat文件关机命令

shutdown -s -t 300
  • flanet
  • flanet
  • 2012年05月23日 07:56
  • 2024
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Windows关机策略
举报原因:
原因补充:

(最多只允许输入30个字)